Centos7下限制普通用户使用su切换到root超级用户

wheel 组的概念:
wheel 组的概念继承自 UNIX。当服务器需要进行一些日常系统管理员无法执行的高级维护时，往往就要用到 root 权限；而“wheel” 组就是一个包含这些特殊权限的用户池；也就是说，即只有属于 wheel 组的用户才可以用 su 登录为 root

将允许使用su权限的用户加入wheel组中

# 命令格式
usermod -G wheel 用户名

开启wheel组安全验证

# 修改配置文件
vim /etc/pam.d/su
# 去掉注释
auth       required    pam_wheel.so use_uid

没有权限使用su的用户,使用su切换用户时无论密码正确与否都会提示 su: Permission denied